Crie e gerencie transformadores de log - CloudWatch Registros da Amazon

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Crie e gerencie transformadores de log

Um transformador de log inclui um ou mais processadores que estão juntos em um pipeline lógico. Cada processador é aplicado a um evento de logs, um após o outro, na ordem em que estão listados na configuração do transformador.

Alguns processadores são do tipo analisador. Cada transformador deve ter pelo menos um analisador, e o primeiro processador em um transformador deve ser um analisador.

Alguns dos analisadores são do tipo integrado que são configurados para um determinado tipo de log AWS fornecido.

Outros tipos de processadores são mutadores de string, mutadores JSON e processadores de dados.

Você pode criar transformadores para grupos de logs individuais, além de criar transformadores no nível da conta que se aplicam a todos ou a muitos grupos de logs da sua conta. Se um grupo de logs tiver um transformador em nível de grupo de logs, esse transformador substituirá qualquer transformador em nível de conta que, de outra forma, se aplicaria a esse grupo de logs. Você pode ter até 20 transformadores no nível da conta em uma região na sua conta.

Ao criar um transformador, você deve seguir estas diretrizes:

  • Se você incluir um analisador pré-configurado para um tipo de registros AWS vendidos, ele deverá ser o primeiro processador listado no transformador. Você pode incluir apenas um desses processadores em um transformador.

  • Você pode incluir apenas um processador grok em um transformador.

  • Você deve ter pelo menos um processador do tipo analisador em um transformador. Você pode incluir até cinco processadores do tipo analisador. Esse limite de cinco inclui analisadores integrados e analisadores configuráveis.

  • Você pode ter até 20 processadores em um transformador.

  • Você pode incluir somente um processador addKeys em um transformador.

  • Você pode incluir somente um processador copyValue em um transformador.

  • Cada transformador pode extrair até 200 campos de um evento de logs.

  • Cada evento de registro DEVE estar abaixo de 512 KB. O tamanho total dos eventos de log ainda pode ultrapassar 512 KB.

Tópicos